Правовая информация
Конфиденциальность
Для бесплатного использования TrickyBird не нужны ни аккаунт, ни регистрация, а без аккаунта нет и профиля, к которому можно было бы привязать какой‑либо лог. Аккаунт появляется, только если вы покупаете Premium. Он создаётся при покупке и привязывается к адресу электронной почты, который вы указываете при оплате. В аккаунте хранятся этот адрес, статус и сроки вашего тарифа, идентификаторы, которые Stripe присвоила вам и вашей подписке, или, если вы платили криптовалютой, номер нашего заказа и номера счёта и платежа в NOWPayments, а также необратимые хеши ссылок для входа и сессий браузеров, в которых выполнен вход, но не сами ссылки и сессии. Если вы платите криптовалютой, не войдя в аккаунт, адрес вы вводите на нашей странице планов. Мы храним его вместе с заказом, пока платёж не пройдёт, а затем только в аккаунте. Если платёж не пройдёт, через 30 дней мы удалим заказ. Для каждого браузера, в котором выполнен вход, также записывается тип браузера и системы, например Chrome на macOS, и тип устройства (компьютер, телефон или планшет), чтобы на странице аккаунта вы могли отличить один браузер от другого. Эта запись никогда не содержит полной строки User‑Agent браузера, его IP‑адреса и местоположения. Пароль не используется: вы входите по одноразовой ссылке, которая приходит на этот адрес. Мы удаляем аккаунт через 12 месяцев после окончания действия его последнего тарифа, а удалить его раньше вы можете сами на странице аккаунта. Чтобы сервис работал и был защищён от злоупотреблений, наши пограничные серверы ведут короткий лог доступа. В лог записывается по одной строке на каждый запрос, который прокси обрабатывает от вашего имени, включая те, которые отклоняет, поэтому в нём оказывается имя хоста каждого сайта или сервиса, с которого страница что‑то загружает, а не только тот адрес, который вы ввели, — вместе с усечённой формой вашего IP‑адреса, временем и базовыми сведениями об ответе. В лог доступа не попадают ни конкретные страницы, которые вы открываете на этих хостах, ни поисковые запросы, которые вы там вводите, ни загружаемый контент, ни ваши сообщения, ни ваш полный IP‑адрес, ни какие‑либо cookie или токены сессии. Эти логи автоматически удаляются в течение 48 часов, и мы никогда не продаём их и не передаём рекламодателям.
Кто мы
TrickyBird управляется командой, стоящей за trickybird.com («мы»). По вопросам конфиденциальности или запросам о данных пишите на support@trickybird.com или отправьте запрос через форму обратной связи.
Данные сайтов в вашем браузере
Каждый сайт, который вы открываете через TrickyBird, получает собственное пространство имён для данных, сохраняемых в вашем браузере: локального хранилища, IndexedDB и кэша. Так данные одного сайта не смешиваются с данными другого, и один сайт не прочитает случайно то, что сохранил другой. Это разделение для порядка, а не для защиты: поскольку все сайты обслуживаются через один адрес TrickyBird, ваш браузер по сути всё равно считает их одним сайтом, поэтому намеренно вредоносная страница может добраться до того, что другой сайт сохранил в той же сессии. Считайте всё, что открыто в одной сессии браузера, общим. Открывайте важные сайты в отдельной сессии или в новом приватном окне и очищайте данные браузера, когда закончите.
Сессии
Каждый раз, когда вы открываете сайт через TrickyBird, мы выдаём временный подписанный токен и помещаем его в cookie в вашем собственном браузере. По этому токену прокси направляет ваш трафик; это не аккаунт, и он не содержит ни имени, ни email, ни другого идентификатора. У нас на серверах нет соответствующей записи о нём — мы проверяем только подпись, и в базе данных нет ничего, на что он мог бы ссылаться. Cookie сайтов, которые вы открываете, хранятся в серверном хранилище, привязанном к вашей сессии. Cookie каждого сайта записаны в нём под именем хоста этого сайта. Файл cookie, установленный сразу на весь домен, а не на один хост, привязан к самой сессии, с какого бы сайта он ни пришёл. Хранилище очищается примерно через час после последнего обращения к нему. Многим сайтам требуется, чтобы их собственные скрипты могли читать эти cookie, поэтому копия этих значений попадает в хранилище cookie вашего браузера под адресом TrickyBird. Под собственным доменом сайта ваш браузер её не записывает никогда. Очистка данных браузера удаляет эту копию, а сам TrickyBird не удаляет её, когда сессия заканчивается.
Подсказки при вводе
Когда вы вводите текст в поле запуска на главной странице, браузер может отправлять его на наши серверы, а они в ответ предлагают до 5 подходящих сайтов из фиксированного списка популярных. Браузер отбрасывает пробелы по краям и http://, https:// или www. в начале и отправляет остаток, только если в нём не меньше 2 символов и он состоит лишь из букв от a до z, цифр, точек и дефисов. Путь, строка запроса и всё, что идёт после первого слова, остаются в поле. Наши серверы не записывают введённый вами текст в свои логи. Браузер может сохранить ответ в собственном кэше и использовать его повторно не дольше 10 минут. Выбрать подсказку — то же самое, что ввести этот адрес и нажать «Открыть».
Серверные логи
Работа публичного прокси означает, что наши серверы принимают сетевые подключения, и, как любой интернет‑сервис, мы храним минимальную запись о них, чтобы защищаться от злоупотреблений, мошенничества и атак. Вот что именно эта запись содержит и чего не содержит.
Что содержит наш пограничный лог доступа:
- усечённую форму вашего IP‑адреса, а не полный адрес
- дату и время подключения
- имя хоста каждого сайта или сервиса, с которого страница что‑то загружает, например
example.com, а не только тот адрес, который вы ввели, и никогда конкретную страницу или запрос - HTTP‑метод, статус ответа, его размер и время обработки
Чего он не содержит:
- конкретную страницу, путь, поисковый запрос или загруженный вами контент
- ваш полный IP‑адрес
- ваш токен сессии или какие‑либо cookie
- строку User‑Agent вашего браузера
- какие‑либо данные аккаунта, имя или email
Мы храним этот лог 48 часов, после чего удаляем. Мы никогда не продаём его и не передаём рекламодателям. Всё остальное, что мы храним для вашей сессии, тоже живёт недолго и исчезает само примерно через час после последнего обращения.
Когда вы пишете нам или пользуетесь формой обратной связи
Когда вы пишете нам на любой адрес в этом домене, мы получаем адрес отправителя, текст письма и вложения. Через форму обратной связи на странице поддержки мы получаем текст сообщения, а также сайт, код ошибки и другие технические сведения о проблеме, если эти поля заполнены, и адрес почты, если вы указали его для ответа. Чтобы мы могли разобраться с обращением, вместе с ним приходят страна, из которой идёт ваше подключение, а также браузер и операционная система, которыми вы пользуетесь; всё это определяется по самому подключению, а не по тому, что вы ввели. Если вы отправляете форму из браузера, в котором выполнен вход в аккаунт Premium, мы получаем и сведения об этом аккаунте: его адрес электронной почты и идентификатор; способ входа в этом браузере (по ссылке из письма или при оплате); статус и сроки тарифа, расчётный период (месяц или год) и то, отключено ли продление; а также идентификаторы, которые Stripe присвоила клиенту и подписке. Форма эти сведения вам не показывает: они приходят к нам на почту вместе с вашим сообщением. Если вы оставите поле email пустым или введёте адрес, которым мы не можем воспользоваться, ответ, если мы его отправим, уйдёт на адрес почты этого аккаунта. Вложения форма не принимает. Через форму «Предложить идею» на странице аккаунта мы получаем текст сообщения и привязанный к аккаунту адрес электронной почты, чтобы вам ответить. Всё, что вы присылаете, мы храним, пока разбираем обращение, и вы можете попросить это удалить. Сообщения о нарушении авторских прав и о злоупотреблениях храним дольше, чтобы принять по ним меры. Ничто из того, что приходит к нам на почту, не используется для рекламы.
Заявления об отмене, письма о платежах и уведомления об изменениях тарифа
Если вы отменяете подписку на странице отмены, мы храним копию вашего заявления — адрес электронной почты, имя и данные тарифа. Если вы пишете на account@trickybird.com о тарифе или платеже, мы сохраняем ваше письмо и наш ответ. Эти копии мы храним 12 месяцев, чтобы защититься от претензий, а затем удаляем. При удалении аккаунта Premium они сохраняются.
Когда тариф Premium меняется (покупка, продление, отмена, неудачный платёж, окончание тарифа, возврат денег или оспаривание платежа) или платёж криптовалютой требует ручной обработки, мы отправляем об этом служебное уведомление в наш почтовый ящик поддержки. В уведомлении сказано, что изменилось и когда, и указаны адрес электронной почты и идентификатор аккаунта, а также идентификаторы клиента и подписки в Stripe или, для платежа криптовалютой, номер нашего заказа и номера счёта и платежа в NOWPayments. Если заказ с оплатой криптовалютой ещё не привязан к аккаунту, в уведомлении указан адрес электронной почты, введённый на странице планов. Эти уведомления нужны нам, чтобы вести расчёты и отвечать на обращения в поддержку, и через 12 месяцев мы их удаляем. При удалении аккаунта Premium эти уведомления сохраняются.
Запросы от органов власти
Мы отвечаем только на законные запросы от органа, обладающего юрисдикцией над нами. Их нужно присылать на support@trickybird.com и указывать в теме письма, что это официальный запрос. Поскольку при бесплатном использовании мы храним так мало и так недолго, предоставить мы можем совсем немного: строки лога доступа не более чем за 48 часов, в каждой из которых усечённая форма IP‑адреса, имя хоста и базовые сведения об ответе. В логе по одной строке на каждый запрос, который прокси обработал, включая те, что он отклонил, поэтому имена хостов других сайтов и сервисов, с которых страница что‑то загружала, тоже там есть. К этим строкам не приложено постраничной истории просмотра, потому что мы её не ведём. Мы можем предоставить и другие сведения, о которых говорится на этой странице, пока они у нас ещё хранятся: данные аккаунта Premium и заказа с оплатой криптовалютой, письма, которые вы нам присылали, и нашу копию вашего заявления об отмене подписки. Если закон обязывает нас сохранить определённые записи, мы можем хранить их дольше обычного срока, но только для этой цели.
Ваши права
В зависимости от того, где вы живёте (например в ЕС, Великобритании или Калифорнии), вы можете узнать, что мы о вас храним. Вы также можете попросить это удалить или возразить против обработки этих данных. Чтобы отправить запрос, напишите на support@trickybird.com или воспользуйтесь формой обратной связи и укажите примерное время, когда вы пользовались сервисом. Если у вас нет аккаунта и вы не писали нам и не пользовались страницей отмены подписки, мы не храним ни имени, ни email, по которым можно было бы искать, поэтому спустя 48 часов, как правило, уже нечего найти. Если вы нам писали, ваши письма мы храним, пока разбираем обращение. Аккаунт Premium можно удалить самостоятельно на странице аккаунта; если тариф в этот момент ещё действует, его действие прекратится, а при оплате картой подписка будет отменена и у Stripe. Если вы попросите удалить копию заявления об отмене подписки или ваши письма о тарифе и платежах до истечения 12 месяцев, мы можем хранить их до этого срока, чтобы защититься от претензий.
На каком основании мы это обрабатываем
Для короткого пограничного лога доступа наше правовое основание — законный интерес в работе сервиса и его защите от злоупотреблений и атак. Для аккаунта Premium основание — наш договор с вами: чтобы предоставить вам купленный тариф, нам нужны ваш адрес электронной почты, ваш тариф, идентификаторы, которые Stripe присвоила вам и вашей подписке, и уведомления о платежах, которые нам присылает Stripe, а для платежа криптовалютой — номер нашего заказа, номера счёта и платежа в NOWPayments и уведомления о платежах, которые присылает NOWPayments. На этом же договоре основана обработка ссылок для входа, которые приходят вам на почту, и записей о каждом браузере, в котором вы вошли в аккаунт. Запись, которую мы создаём, когда вы переходите к оплате, в том числе адрес электронной почты, который вы вводите для оплаты криптовалютой, мы обрабатываем на основании вашего запроса на покупку. После окончания вашего последнего тарифа мы храним аккаунт 12 месяцев, если вы не удалите его раньше; основание — наш законный интерес в том, чтобы отвечать на вопросы о прошлых платежах и возвратах. Для писем, которые вы нам присылаете, это законный интерес в том, чтобы вам ответить, а если уведомление о нарушении требует от нас действий — исполнение правовой обязанности. Когда вы отменяете подписку, мы отправляем вам квитанцию, потому что этого требует закон. Копию вашего заявления об отмене и письма о тарифе или платеже мы храним на основании законного интереса в том, чтобы защититься от претензий. Для подсказок при вводе это законный интерес в том, чтобы полем запуска было быстрее пользоваться.
Cookie
Прокси устанавливает функциональный сессионный файл cookie, чтобы трафик шёл правильным маршрутом. Если вы входите в аккаунт Premium, ещё один файл cookie сохраняет вход в этом браузере на срок до 30 дней. Если вы переходите к оплате Premium, отдельный файл cookie хранит случайный код этой покупки, пока вы не закроете браузер. У себя мы храним не сам код, а его необратимый хеш в одной записи с идентификаторами, которые Stripe присвоила покупке и подписке, или, при оплате криптовалютой, с номером счёта в NOWPayments и номером нашего заказа, и через 24 часа перестаём использовать эту запись. Если вы выбираете язык, сайт запоминает этот выбор в файле cookie, чтобы в следующий раз открыться на этом же языке.
Кто обрабатывает данные для нас
Провайдеры, действующие по нашему поручению, обрабатывают трафик и почту, необходимые для работы сервиса. При оплате картой платёжные данные обрабатывает компания Stripe. Данные вашей карты остаются у Stripe, и Stripe ведёт собственный учёт ваших платежей. Если вы платите криптовалютой, платёж обрабатывает компания NOWPayments. Мы передаём ей цену, срок тарифа и номер нашего заказа, но не ваш адрес электронной почты. Мы не храним сведений о кошельке и криптовалюте, которыми вы платите, а NOWPayments ведёт собственный учёт платежа.
Сторонние сайты
Когда вы открываете сайт через TrickyBird, к предоставляемому им контенту применяются его собственные правила конфиденциальности. TrickyBird выступает лишь каналом связи; мы не контролируем и не проверяем содержимое сайтов, которые вы решаете посетить.
Расширение для браузера
Расширение TrickyBird направляет через прокси одну вкладку за раз и не просит доступа ни к одному сайту. Оно обрабатывает один вид данных — адрес, который вы попросили открыть: этот адрес хранится в памяти, а не на диске, и отбрасывается за считаные минуты, если вкладка так и не была открыта. То, как TrickyBird использует сведения, полученные через расширение, соответствует Chrome Web Store User Data Policy, включая требования Limited Use.
Вопросы
Если у вас есть вопросы об этой политике, посетите страницу поддержки.